接着，用文本编辑器打开其中的VBScript.qqs文件，在文件代码中找到MsgBox这个消息函数，该函数后面跟着的就是该场景在执行后弹出的信息内容，这里我们可以将它设置为自己需要弹出的内容信息，比如设置为“电脑报，我的最爱!”。如果你熟悉VBS脚本，可以设置更有个性的语句。

　　然后，随便在QQ联系人列表中找一个人，无论对方使用的是QQ还是TM都可以，双击打开其聊天窗口。然后点击工具栏中的“选择音乐场景”按钮，在弹出的窗口中选择打开“我的场景”标签，并且找到一个和场景目录名称相同的场景。这样这个带有VBS脚本的场景，就会自动的下载到远程好友的QQ 中并运行。

　　四、如何利用QQ场景漏洞盗QQ

　　漏洞用熟后，就可以开始盗QQ了。首选下载该漏洞的利用代码，然后进行简单的修改即可。下面就对代码的关键部分进行讲解。

　　

　　这段代码主要有两个作用，首先是通过修改系统的时间，从而让下载的木马程序躲过卡巴斯基的主动防御功能。接着用于检测系统中是否存在瑞星防火墙，如果存在的话就结束该防火墙的进程。

　　当然我们可以依葫芦画瓢来添加结束其他进程的代码，比如要结束金山网镖的进程，只需要将代码if ps.Name="rfwsrv.exe" Then中的rfwsrv.exe，替换为金山网镖的进程名称KPFW32.exe即可。经过这一系列的处理以后，盗号木马就能成功的获取远程用户的QQ号码，并且最终发送到我们指定的信箱里面呢。

　　五、QQ场景漏洞的防范措施

　　由于QQ场景漏洞是一个全新的0DAY漏洞，因此现在还没有现成的安全补丁可以使用，所以只能临时用其他的方法来进行相关的防范。有的人说TM没有聊天场景，因此可以利用TM来代替QQ，但是经过我们的测试发现TM依然受到该漏洞的影响。

　　同样在联系人列表中任意的选择一位，接着点击工具栏中的“选择音乐场景”按钮，然后在“我的场景”标签中点击“在我的场景设置”按钮。现在只需要在弹出的窗口里面把“接受场景邀请”前面的勾去掉就可以啦。除此以外，还可以选择Scene目录的属性选项，将它的属性设置为只读即可。

　　如果用户已经不信“中标”的话，那么现在还有两种方法可以解决。第一在“我的场景”标签里，选择“不使用场景”选项就可以。另外可以直接到QQ目录中的Scene文件夹，将它中的所有内容彻底删除，就可以完全避免以前的漏洞场景被重新激活。

　　六、QQ场景漏洞的预防方案

　　由于QQ场景漏洞是通过恶意脚本来进行操作的，因此要预防漏洞的方法就是防止非法的聊天场景写入系统磁盘。

　　我们可以通过一款名为《系统安全盾》的安全软件进行防范，该程序不但可以对设置的文件夹进行有效的监控，还可以对非法运行的程序进行有效的拦截操作，这样就从多个方面对系统安全进行保护，并且该程序的自身保护能力也非常的强，只有在正确的输入了确认码后才会弹出，有效的防止程序进程被恶意代码非法结束。

　　《系统安全盾》运行后，点击程序主界面中“监控设置”菜单中的“监控设置调整”命令。程序在默认的情况下，是无法将文件添加到系统目录的。为了更好的监控下载的聊天场景，我们点击鼠标右键来新增项目，双击新增的项目来设置新的监控路径，然后将项目内容都选择√选项。

　　接着再在“文件黑名单”选项里面，将聊天场景中主要的VBScript.qqs文件添加到黑名单，更改配置后一定要点击“应用设置”按钮进行保存。这样当程序检测到这些可疑文件后，就会立即的进行拦截操作并提示用户。

　　注：此文只用与交流,如利用本文的内容造成的后果请自行负责。